SPF、DKIM、DMARCについての説明

SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…

SPF、DKIM、DMARCは、DNSベースのメール認証標準です。これら3つは、ドメインがフィッシング攻撃に悪用されるのを防ぎ、正当なメールの配信可能性を向上させるのに役立ちます。Kapsuleは、当社でホストされているドメインに対して、これら3つすべてを自動的に設定します。

SPF (Sender Policy Framework)

SPFはDNSレコードで、受信メールサーバーに対して、どのサーバーがあなたのドメインの代わりにメールを送信する権限があるかを伝えます。リストに含まれていないサーバーが @yourdomain.com としてメールを送信しようとした場合、受信サーバーはそれを拒否またはキューイングすることができます。

Kapsuleの処理方法: ドメインをKapsuleに追加すると、当社はSPFレコードをDNSに自動的に公開します。何もする必要はありません。

典型的なSPFレコードは以下のようになります:

v=spf1 include:kapsulehost.com ~all

DKIM (DomainKeys Identified Mail)

DKIMは、メールボックスが送信するすべてのメールに暗号署名を追加します。受信サーバーはこの署名をDNSに公開されている公開鍵に対して検証し、メッセージが転送中に改ざんされていないことを確認できます。

Kapsuleの処理方法: DKIMキーはメールボックスを作成するときに自動的に生成・公開されます。署名はサーバー上で目立たないように行われます。

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARCはSPFとDKIMに基づいており、認証が失敗した場合に受信サーバーが何をすべきかについてのポリシーを定義します。

DMARCポリシーは以下のように設定できます:

none、監視のみ、アクションなし
quarantine、失敗したメッセージをスパムに移動
reject、失敗したメッセージを完全にブロック

Kapsuleの処理方法: Kapsuleはデフォルトで p=none DMARCポリシーを公開しており、これは新しいドメインに適しています。これにより、正当なメールがブロックされるリスクなくレポートを受け取ることができます。

数週間メール送信を続けており、SPFとDKIMが正常に確認されたら、DMARCポリシーを quarantine または reject に厳しくすることができます。この方法についてサポートにお問い合わせください。

レコードの確認

ドメインの認証レコードは、MXToolbox などの無料ツールを使用して確認できます。ドメインを検索して、SPF、DKIM、DMARCの結果を確認してください。

ドメインが別のレジストラにある場合

ドメインのDNSがKapsuleの外で管理されている場合、SPF、DKIM、DMARCレコードを手動で追加する必要があります。KPanelは追加する正確なレコード値を表示します:

KPanelで Mailboxes に移動
メールボックスを開いて DNS Records をクリック
表示されたSPF、DKIM、DMARCの値をコピー
外部DNSプロバイダーにそれらを追加

Kapsuleのメールを使用しているが、DNSが他の場所でホストされており、これらのレコードが見つからない場合、メールはGmailやOutlookなどの主要プロバイダーによってスパムとしてマークされるか、拒否される可能性があります。